Mozilla паведамляе, што на 1 сакавіка вызначаны вынахад браузеровFirefox 3.5.17 і Firefox 3.6.14, дзе будзе зачынены адзін з раней знойдзеных сур'ёзных багаў, якія прыводзяць да кампраметацыі аперацыйнай сістэмы карыстача.

Яшчэ 14 лютага ў Mozilla паведамілі, што кампанія расследуе паведамленні, звязаныя з тым, што тэстары шэрагу бэта-версій браўзэра выявілі наяўнасць уразлівасці CSRF (cross-site request forgery) і ўмоў, пры наступе якіх адбываецца крах браўзэра.

Пазней з'явіліся дадзеныя аб тым, што CSRF звязаны з убудовай Adobe Flash Player, дакладней тым, як ён апрацоўвае некаторыя выгляды Flash-кантэнту. На мінулым тыдні сама Adobe выпусціла новую версію Flash Player, але ў кампаніі нічога не паведамілі аб тым, ці звязаная новая версія з уразлівасцю CSRF, аб якой кажа Mozilla.

рэкамендуем прачытаць таксама

• Уразлівасць нулявога дня ў Adobe Flash Player / Reader / Acrobat
• Adobe Flash 10.1 атрымае магчымасць прыватнага прагляду
• Выяўленая крытычная ўразлівасць у Adobe Flash Player для Linux
• Крытычная ўразлівасць у Adobe Flash Player
• Adobe выпусціла папярэднюю версію Flash Player x64

Каментаванне не дазволенае.